Qualys 的 Linux 安全研究人员近日发现了存在 12 年以上的“PwnKit”漏洞，所有主要 Linux 发行版本都容易受到攻击。  黑客利用该漏洞可以提升本地权限（LPE），目前这个漏洞已经被分配为“CVE-2021-4034”。
　　研究人员团队表示，利用该漏洞，他们能够在 Ubuntu、Debian、Fedora 和 CentOS 等一些 Linux 发行版的默认安装下获得完全的 root 权限，同时团队也认为其他 Linux 发行版应该也会受到影响。这是因为所发现的缺陷是存在于 Polkit 的 pkexec 程序中的内存损坏漏洞，这是一个安装在所有主要 Linux 发行版上的 SUID-root 程序。
　　该漏洞从一开始就存在于 pkexec 中，Qualys 认为在过去 12 年时间里，各大 Linux 发行版本都是黑客的靶子。虽然该漏洞不能被远程利用，但黑客如果以非特权用户的身份获得访问权，就能利用它获得 root 权限。
　　【来源：cnBeta.COM】

丰田正在悄然推动美国国会减缓向电动汽车的转变步伐据外媒报道，美国正在以一种缓慢的速度采取政策从而让更多的电动汽车上路，但对丰田来说这还不够慢。作为世界上最大的汽车公司，这家日本汽车制造商一直在悄悄游说华盛顿的政策制定者抵制向全电iOS14。6关闭验证苹果拒绝用户降级今晨，苹果推送了iOS14。7。1正式版，与此同时，对于iOS14。6系统的验证通道也宣告关闭。这意味着，如果你已经升级到了iOS14。7及以上版本，那么将无法降级。iOS14。6北京市教委等三部门联合整改教育类App安全威胁北京市教育委员会中共北京市委网络安全和信息化委员会办公室和北京市公安局三部门在近日联合发布了关于规范教育类App安全威胁整改工作的公告（以下简称公布）。公告要求，教育App提供者要贾跃亭造车梦圆纳斯达克下周回国能兑现了？转眼间，贾跃亭已经在国外待了四年。ldquo下周回国rdquo的梗萦绕不去，他却始终未能踏上回国的路。人没回来，造车梦终究是实现了。当地时间7月22日，贾跃亭创立的电动汽车公司法拉高通宣布又一里程碑式突破！5G速度飞跃今天高通公司官方微博宣布，高通携手中兴实现了5G又一里程碑式突破。高通公司介绍，高通携手中兴通讯，通过骁龙X655G调制解调器及射频系统连接到中兴通讯基站，对5GSub6Ghz上行麒麟9000加持！华为MatePadPro12。6512GB版发布在举行的华为旗舰新品发布会上，期待已久的华为P50系列正式发布。同时，官方还带了华为MatePadPro12。6英寸夏日胡杨色8512GB版本，售价7699元，标配智能磁吸键盘与第针对老人出行高德打车和奇华调度中心推出新电召服务近日，针对老人出行，北京出租车调度中心奇华调度中心和高德打车合作推出新电召服务，进一步扩大了服务覆盖范围，在北京城六区之外的十个区，实现了全覆盖。据悉，传统电召服务由调度中心服务人概念图艺术家制作出微软SurfaceDuo2的精美图像几周前，我们首次泄露了SurfaceDuo2的设计，它有一个突出的摄像头模组，纠正了前一代产品摄像头照片品质不佳的主要问题。今天，WindowsUnited发布了一些渲染图，展示了Chrome正设法将短信验证码从手机自动读取到PC上在桌面网络上验证你的身份时，必须输入发送到智能手机上的密码，这是一种非常普遍的经历，这需要用户到处找自己的手机然后读出密码。在Chrome93中，Google正努力使桌面浏览器能够苹果工程师对苹果的客厅硬件产品战略持悲观态度根据一份新的报告，苹果公司的客厅硬件产品战略仍然定义不清，缺乏连贯的愿景，据称工程师对该产品线持悲观态度。今年，AppleTV得到了迭代更新，苹果公司重新设计了Siri遥控器，而H大基金已完成对兆易创新减持目前占公司总股本5。28北京兆易创新科技股份有限公司发布了股东集中竞价减持股份结果公告。本次减持计划披露前，国家集成电路产业投资基金股份有限公司（以下简称ldquo大基金rdquo）持有北京兆易创新科技股